Kolejny groźny cyberatak w Polsce. Numery Pesel i kont bankowych skradzione, zabezpiecz się!

W ostatnich dniach w Polsce mają miejsce cyberataki. Wyciekły dane klientów biura podróży ITAKA, awarii uległ wczoraj Blik. Teraz z kolei celem hakerów stali się użytkownicy platformy SuperGrosz. Jak informuje minister cyfryzacji, Krzysztof Gawkowski, sprawa jest dość poważna.

Jak podaje w serwisie X wicepremier oraz minister odpowiedzialny za cyfryzację, Krzysztof Gawkowski, dane części klientów SuperGrosz, którego właścicielem pozostaje firma AIQLABS sp. z o.o zostały przejęte przez hakerów. Sytuacja niestety jest bardzo poważna, ponieważ wyciekły wrażliwe informacje.

Cyberprzestępcy w posiadaniu kluczowych informacji o klientach SuperGrosz

Wśród danych, które przejęto są: numery PESEL, imiona i nazwiska, szczegóły narodowości, dane dowodu osobistego, adres zamieszkania lub pobytu, status związku małżeńskiego, dane o liczbie dzieci, adres do korespondencji, numer telefonu, nazwa firmy oraz adres, NIP, informacje o statusie zawodowym w tym zadeklarowana branża, numery rachunków bankowych, deklarowany dochód, identyfikator Facebooka, a nawet dane pracodawcy.

⚠️KOLEJNY ATAK HAKERSKI ⚠️

Ostrzeżenie dla klientów serwisu Supergrosz (prowadzonego przez AIQLABS sp. z o.o.). W wyniku incydentu bezpieczeństwa dane części użytkowników trafiły w ręce przestępców.

Nad sprawą pracuje już CSIRT KNF i CSIRT NASK. Powiadomiony został Prezes…

— Krzysztof Gawkowski (@KGawkowski) November 2, 2025

Jak widać, lista jest dość pokaźna i obejmuje wszystkie istotne dane, które dla cyberprzestępców są kopalnią wiedzy o danej osobie. Dlatego do sprawy zaangażowano różne instytucje.

Sprawą zajmują się już CSIRT KNF i CSIRT NASK. Powiadomiony został Prezes Urzędu Ochrony Danych Osobowych. Zaangażowano też odpowiednie służby, które mają znaleźć sprawców bądź sprawcę odpowiedzialnego za ten atak.

W związku z tą sytuacją klienci SuperGrosz powinni natychmiast zastrzec numer PESEL w aplikacji mObywatel, a także zmienić hasło do strony i używanie dwuskładnikowego uwierzytelnienia logowania na wszystkie swoje konta.